Política de Privacidad

Esta política explica qué pasa con tus datos cuando usas Billy, la app de presupuesto por sobres para iPhone. Billy es obra de Felipe Passos, un desarrollador independiente (“nosotros”). Describe lo que la app hace en realidad, no una plantilla genérica.

En resumen: Billy no tiene cuentas de usuario, y ningún servidor guarda tu presupuesto. Tu presupuesto, tus movimientos, tus recibos y todo lo demás que pones en Billy se quedan en tu iPhone, y nosotros nunca los vemos. Billy envía una pequeña cantidad de datos de uso e informes de fallos, asociados a un ID de analítica aleatorio, a PostHog, un servicio de analítica alojado en la Unión Europea, para que podamos entender cómo se usa la app y solucionar problemas. Esos datos nunca incluyen nada que introduzcas o elijas sobre ti o tu presupuesto, como importes, saldos, beneficiarios, notas, nombres o tus respuestas de la introducción. Sin anuncios, sin rastreo, y nunca vendemos datos.

1. Tu presupuesto se queda en tu iPhone

Todo lo que creas en Billy (presupuestos, cuentas, frascos, movimientos, metas, beneficiarios, notas, imágenes de recibos, extractos importados y tu configuración) se guarda solo en tu dispositivo, en el almacenamiento privado de Billy. Los widgets y controles de Billy leen esos mismos datos en el mismo dispositivo. No existe una cuenta de Billy ni un servidor que guarde nada de esto, así que no tenemos ninguna copia ni forma de acceder a ello.

Como los datos de cualquier otra app, los datos de Billy se incluyen en las copias de seguridad de tu iPhone (la copia de seguridad en iCloud o una copia en tu Mac o PC), si las tienes activadas. Billy no sincroniza tus datos con iCloud por su cuenta.

Billy nunca te pide los datos de acceso a tu banco y nunca se conecta a tu banco. La única información financiera que tiene es la que tú mismo registras o importas.

2. Recibos y la cámara

Billy usa la cámara solo cuando escaneas un recibo. El texto del recibo se lee en tu iPhone, con el reconocimiento de texto de Apple que funciona en el propio dispositivo, para completar el importe, la fecha y el comercio. La imagen del recibo se guarda con su movimiento en tu dispositivo y nunca se sube. Si en lugar de eso eliges un recibo de tus fotos, Billy recibe solo la imagen que elijas.

3. Importación de extractos

Cuando importas un extracto bancario (CSV, OFX, QFX, CAMT.053 o MT940), Billy lee en tu iPhone el archivo que elijas. El archivo nunca se sube. En los archivos CSV, Billy recuerda qué hay en cada columna para que la próxima importación del mismo banco sea más rápida. Puedes eliminar estos perfiles de importación en los Ajustes de Billy.

4. Face ID y bloqueo de la app

Si activas el bloqueo de la app, iOS se encarga de Face ID o de tu código. Billy solo sabe si el desbloqueo ha funcionado. Los datos biométricos nunca llegan a Billy.

5. Recordatorios

Los recordatorios de facturas y las demás notificaciones de Billy se programan en tu iPhone. Billy no usa notificaciones push, así que no se envía ningún token de notificación a ninguna parte.

6. Compras

Billy Pro (plan mensual o de por vida) lo vende y lo cobra Apple, y nosotros nunca recibimos tus datos de pago. Billy comprueba tu compra con Apple en tu dispositivo y guarda el resultado en tu dispositivo, así que sigue funcionando sin conexión. Cuando compras Billy Pro, la app asocia su ID de analítica (consulta la sección 7) a la compra. Así podemos relacionar las compras con los datos de uso de la app. Apple también nos da informes de ventas que no te identifican.

7. Analítica de uso

Para entender cómo se usa Billy y en qué puede mejorar, la app envía un conjunto pequeño y fijo de eventos a PostHog, un servicio de analítica, a través de sus servidores en la Unión Europea (PostHog Cloud EU, en Fráncfort, Alemania). Tratan de tres cosas:

• Uso: que se abrió la app, cuánto tiempo se usó y qué funciones se usaron, por ejemplo añadir un movimiento, escanear un recibo, importar un extracto, mover dinero entre frascos o cerrar un mes.
• Compras: si se mostró la pantalla de compra, qué plan se eligió y si una compra o una restauración se completó con éxito.
• Progreso: qué pasos de la introducción se alcanzaron o completaron, si una acción se completó, se canceló o falló, los códigos de error y si permitiste las notificaciones cuando la app te lo pidió.

Nada de lo que introduces o eliges sobre ti o tu presupuesto se envía a la analítica: ni respuestas ni metas de la introducción, ni importes ni saldos, ni beneficiarios, notas o categorías, ni los nombres de tus frascos o cuentas, ni imágenes de recibos o contenido de extractos, ni nada de lo que escribes. Cada evento es una sola acción, como añadir un movimiento, sin ningún importe, beneficiario ni categoría asociados. El único precio que llegan a incluir los eventos es lo que pagaste por Billy Pro: cuando lo compras, el evento de compra incluye el producto, su precio y su moneda, y el ID de la transacción original de la compra, pero nunca tu recibo de la App Store ni tus datos de pago.

Cada evento incluye además datos técnicos: la versión y la compilación de la app, la versión de iOS, el modelo del dispositivo, la configuración de idioma y región de tu dispositivo y el idioma de Billy, la zona horaria, el país de la App Store, si se trata de una compilación de TestFlight (beta), cuándo se instaló la app y un ID aleatorio de la sesión actual, además de algunos datos básicos que añade el SDK de PostHog, como el tipo de dispositivo, si la app se está ejecutando en un Mac o en un simulador, y la versión del SDK. Una vez después de instalar Billy, la app también pregunta al framework AdServices de Apple si la instalación vino de una campaña de Apple Ads, y envía el resultado (como la campaña, el grupo de anuncios y la palabra clave, o que la instalación no vino de un anuncio). Esto no usa el identificador de publicidad de tu dispositivo ni App Tracking Transparency, y no es rastreo.

Los eventos se agrupan mediante un ID de analítica aleatorio que Billy crea la primera vez que se abre y guarda en el llavero (Keychain) de tu iPhone (o, si el llavero no está disponible, en el almacenamiento propio de la app). No es una cuenta, ni tu nombre, ni tu Cuenta de Apple, ni un identificador de publicidad o del dispositivo. Billy también lo asocia a las compras de Billy Pro (sección 6), para que las compras puedan relacionarse con el uso. Como todos los eventos comparten este ID, son seudónimos y no anónimos: podemos ver lo que hizo una instalación de Billy, pero no quién eres. El ID de analítica es también el identificador que PostHog usa para tu instalación, así que PostHog guarda un perfil seudónimo con ese ID, con los eventos de esa instalación y el resultado de Apple Ads descrito arriba. iOS suele conservar los elementos del llavero incluso después de eliminar una app, así que si eliminas Billy y lo vuelves a instalar, normalmente seguirá usando el mismo ID de analítica. Cuando nos pides que eliminemos tus datos de analítica (sección 11), eliminamos de PostHog el perfil de ese ID y sus eventos; el ID sigue en tu iPhone, así que lo que hagas en Billy después se vuelve a registrar con él.

Salvo los informes de fallos (sección 8), hemos desactivado toda la captura automática de PostHog, como las visualizaciones de pantalla y los toques, así que la app envía solo los eventos descritos aquí. La grabación de sesiones, las encuestas y los indicadores de funciones (feature flags) están desactivados, y el SDK no añade por su cuenta datos del dispositivo al perfil; PostHog sí copia en él algunos datos básicos de los eventos, como la versión de la app, la versión de iOS y el tipo de dispositivo.

PostHog recibe tu dirección IP, porque así es como viajan los datos por internet, pero hemos configurado nuestro proyecto de PostHog para que la descarte, así que no se guarda. Billy también desactiva la búsqueda de ubicación de PostHog en todos los eventos, así que tu dirección IP no se usa para averiguar dónde estás. Los únicos datos relacionados con la ubicación que tenemos son los indicados arriba: el país de tu App Store, tu zona horaria y la configuración de región de tu dispositivo (y, si la instalación vino de una campaña de Apple Ads, el país de esa campaña).

Las versiones de desarrollo de Billy nunca envían analítica. Las versiones de TestFlight (beta) y la versión de la App Store sí la envían, y los eventos de las versiones beta se marcan como beta.

Solo usamos estos datos para mantener Billy en funcionamiento y mejorarlo. No los usamos para publicidad, no los vendemos y no los combinamos con datos de otras empresas.

8. Informes de fallos

Si Billy se cierra inesperadamente por un fallo, la app envía un informe de fallo a través del seguimiento de errores de PostHog, con el mismo ID de analítica: el tipo de error y su mensaje, un registro de pila (stack trace) que muestra en qué parte del código de Billy se produjo el problema, la versión y la compilación de la app, el modelo del dispositivo y la versión de iOS, además de los mismos datos técnicos que los demás eventos y los nombres de las bibliotecas de código de la app que aparecen en el registro de pila (sirven para hacerlo legible). No incluye el contenido de la pantalla, ningún dato de tu presupuesto ni nada de lo que hayas escrito. Nos indica qué salió mal y dónde, para que podamos solucionarlo.

Si en los ajustes de tu iPhone (Privacidad y seguridad y, después, Análisis y mejoras) eliges compartir los datos de análisis con los desarrolladores de apps, Apple también puede compartir con nosotros informes de fallos y estadísticas de uso, conforme a la política de privacidad de Apple.

9. Lo que no hacemos

• Sin publicidad y sin SDK de publicidad.
• Sin grabación de sesiones ni de pantalla. El único software de terceros en Billy es el SDK de PostHog (incluido su sistema integrado de informes de fallos), que envía la analítica y los informes de fallos descritos arriba.
• Sin rastreo: no combinamos datos de Billy con datos de apps o sitios web de otras empresas, y no usamos el identificador de publicidad de tu dispositivo.
• Nunca vendemos, alquilamos ni intercambiamos tus datos.
• Sin conexiones bancarias y sin intermediarios de datos.
• Sin cuentas de usuario, así que no hay dónde iniciar sesión.

Estas páginas de Billy tampoco usan analítica ni cookies.

10. Quién trata datos por cuenta nuestra

• PostHog, Inc. recibe los datos de uso y los informes de fallos descritos arriba y los almacena en la Unión Europea (PostHog Cloud EU, en Fráncfort, Alemania), conforme al Acuerdo de Tratamiento de Datos (DPA) de PostHog. Consulta la política de privacidad de PostHog.
• Apple trata las compras, las descargas, la atribución de Apple Ads, los informes de fallos que decidas compartir y las copias de seguridad del iPhone que hagas, conforme a la política de privacidad de Apple.

Cuando una ley como el RGPD o la LGPD de Brasil exige una base jurídica, nos basamos en nuestro interés legítimo en mantener Billy en funcionamiento y mejorarlo, usando solo los datos limitados y seudónimos descritos arriba.

11. Conservación y eliminación de tus datos

Tu presupuesto se queda en tu iPhone hasta que lo eliminas. Para borrarlo todo, abre los Ajustes de Billy, toca Datos y luego Eliminar todos los datos, o elimina la app. Los datos anteriores a ese momento pueden seguir en copias de seguridad antiguas del iPhone hasta que se sustituyan.

Las exportaciones y las copias de seguridad que haces desde los Ajustes de Billy son archivos que guardas donde quieras, como la app Archivos o iCloud Drive. A partir de ese momento, esos archivos quedan bajo tu control y sujetos a las condiciones del servicio en el que los guardaste.

Los eventos de analítica y los informes de fallos se conservan en PostHog hasta 7 años, el periodo de conservación de nuestro proyecto de PostHog. Puedes pedirnos que los eliminemos antes en cualquier momento: escríbenos a support@getcorpus.app con el ID de analítica que aparece en los Ajustes de Billy y eliminaremos de PostHog el perfil de ese ID y sus eventos. Eliminar Billy, o borrar sus datos en los Ajustes, no elimina la analítica que ya se haya enviado.

12. Tus derechos

Según dónde vivas (por ejemplo, en virtud del RGPD en la UE y el Reino Unido, la LGPD en Brasil o la CCPA en California), puedes tener derecho a acceder a tus datos personales, rectificarlos, exportarlos o eliminarlos, y a oponerte a la forma en que se tratan. Los datos de tu presupuesto están por completo en tus manos: puedes exportarlos o eliminarlos desde los Ajustes de Billy en cualquier momento. Para cualquier otra cosa, incluidos tus datos de analítica, escríbenos a support@getcorpus.app (para la analítica, incluye el ID de analítica que aparece en los Ajustes de Billy). También puedes ponerte en contacto con la autoridad de protección de datos de tu país.

13. Menores

Billy no está dirigido a menores de 13 años (o de la edad mínima en tu país), y no recopilamos sus datos a sabiendas.

14. Cambios en esta política

Si esta política cambia de forma relevante, actualizaremos la fecha que aparece al principio de esta página y, si los cambios son importantes, te avisaremos en la app.

15. Contacto

Felipe Passos, support@getcorpus.app. Por favor, menciona Billy en el asunto.